Dans un monde de plus en plus globalisé, dans lequel l'échange de données entre les pays est constant et nécessaire au fonctionnement de diverses activités économiques et technologiques, la loi générale sur la protection des données (LGPD) impose des règles strictes pour garantir que les droits des personnes concernées sont respectés, même lorsque ces informations traversent les frontières.
À propos de ce sujet, le 23/08/2024, l'Autorité Nationale de Protection des Données (ANPD) a publié la Résolution CD/ANPD n. 19/2024 (« Résolution »), qui établit les procédures et les règles applicables aux opérations de transfert international de données.
Il convient tout d'abord de rappeler que le transfert international se produit lorsque l'agent, qu'il soit situé au Brésil ou à l'extérieur, transmet, partage ou met à disposition l'accès à des données personnelles en dehors du territoire national. L'agent transmetteur est appelé exportateur, tandis que l'agent qui reçoit les données est appelé importateur.
Eh bien, le transfert international de données personnelles ne peut avoir lieu que s'il est soutenu par une base juridique prévue dans la LGPD et par l'un des mécanismes suivants : pays avec une protection adéquate, clauses contractuelles types, normes d'entreprise mondiales ou clauses contractuelles spécifiques et, enfin, garanties de protection et besoins spécifiques.
Parmi les mécanismes décrits ci-dessus, l'instrument des clauses-types contractuelles était déjà connu dans les contextes législatifs internationaux (en particulier en Europe, sous l'application du Règlement Général sur la Protection des Données). Dans le contexte brésilien, il est également possible de prévoir une utilisation étendue de cet instrument dans les contrats.
Le texte des clauses-types contractuelles se trouve dans le même Règlement, en Annexe II, qui prévoit un ensemble de 24 clauses formulées par l'ANPD, à incorporer dans les contrats impliquant un transfert international de données, afin de garantir que les agents exportateurs et importateurs de données personnelles maintiennent un niveau de protection adéquat, équivalent à celui exigé par la législation brésilienne. Les entreprises disposent de 12 mois à partir de la publication pour ajuster leurs contrats.
Maintenant, l'utilisation des clauses-types entraîne une série d'impacts sur les contrats des agents. Parmi ces principaux impacts, nous soulignons :
Modifications des termes du contraten plus, le texte des clauses-types ne peut pas être modifié, la Résolution prévoit également que le texte original du contrat ne doit pas contredire ce qui est prévu dans les clauses-types. De cette manière, l'agent devra revoir et, si nécessaire, modifier ce qui est prévu dans les contrats afin de garantir la conformité du transfert international.
Répartition des responsabilités :Les clauses définissent clairement les responsabilités des parties impliquées dans le traitement et la protection des données personnelles, en attribuant des devoirs spécifiques tant aux responsables du traitement qu'aux opérateurs. Ces responsabilités se répartissent entre la preuve de la mise en œuvre de mesures efficaces, les devoirs de transparence, le respect des droits des titulaires, la communication des incidents de sécurité, la réparation des dommages et l'adaptation à diverses modalités de traitement.
Transparence:Le responsable du traitement doit fournir à la personne concernée, si elle le demande, l'intégralité des clauses contractuelles utilisées, en tenant compte des secrets commerciaux et industriels, ainsi que publier sur son site Internet, sur une page spécifique ou intégrée dans la Politique de confidentialité, des informations claires et accessibles sur le transfert international de données.
Risque de pénalités :Le non-respect des clauses standard peut entraîner de lourdes sanctions, notamment des amendes, ainsi que nuire à la réputation des entreprises concernées.
Définition du forum et de la juridiction:tout désaccord avec les termes des clauses standards doit être résolu devant les tribunaux compétents au Brésil.
En raison de ces impacts, la renégociation des contrats entre les agents sera nécessaire dans de nombreux cas pour inclure les clauses types. Plus précisément, les clauses types de l'ANPD pour les transferts internationaux de données personnelles imposent une nouvelle couche de complexité aux contrats commerciaux, nécessitant des révisions détaillées, des adaptations des clauses et une plus grande formalité dans les relations commerciales. Cependant, en standardisant les pratiques et en garantissant la sécurité juridique, ces clauses contribuent à la création d'un environnement plus sûr et fiable pour la circulation des données au-delà des frontières nationales, essentiel dans un monde de plus en plus interconnecté.
